AWS dimostra come eseguire le inferenze di Claude Code solo a Londra
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Un cliente ha imposto che prompt e completamenti restino nella regione eu-west-2; AWS spiega due percorsi e mostra la soluzione pratica che soddisfa il vincolo.
AWS risolve un vincolo di residenza dati con tre mosse: Invoke su Amazon Bedrock, application inference profile e condizione IAM sulla regione. Così tutte le inferenze di Claude Code avvengono a Londra, in eu-west-2, non solo la chiamata al servizio1.
Il caso nasce da un requisito netto: prompt, completamenti ed elaborazioni intermedie devono restare in una singola regione AWS. Un’organizzazione con sede negli Stati Uniti ha imposto Londra (eu-west-2) come unico perimetro geografico per l’inferenza di Claude Code1.
Il team ha testato prima l’endpoint Mantle di Amazon Bedrock. Ha trovato una limitazione che, in quella configurazione, non garantiva l’elaborazione in regione. La scelta tra Mantle e Invoke, chiariscono gli autori, dipende dalla regione operativa e dalla disponibilità dei percorsi descritti1.
La soluzione ha quindi puntato sull’API classica Invoke. Un application inference profile definisce il modello. Una policy IAM aggiunge la condizione sulla regione. Questa combinazione forza l’elaborazione del modello in eu-west-2 e soddisfa il requisito di residenza dei dati a livello di inferenza1.
Gli autori mostrano come applicare ed “auditare” il vincolo nello stesso flusso:
- Enforcement: policy IAM con condizione di regione collegata all’application inference profile; invocazione tramite Invoke in eu-west-2.
- Verifica: controllo in AWS CloudTrail per confermare dove avviene l’elaborazione1.
Il post include esempi pronti all’uso. La policy IAM pubblicata impone la regione e si applica al profilo d’inferenza. L’entry di CloudTrail riportata dagli autori conferma la regione di esecuzione. Nel caso illustrato, la traccia mostra Londra (“eu-west-2”) come regione dell’operazione1.
Il documento chiarisce il perimetro: non basta instradare la richiesta da Londra. Bisogna processare lì ogni fase dell’inferenza. L’approccio con Invoke, application inference profile e condizione IAM realizza questo vincolo per gli strumenti che puntano a un model ID di Amazon Bedrock1.
Il pattern vale quando Mantle incontra limiti regionali. In tali casi, passare a Invoke con profilo d’inferenza e regola IAM consente di mantenere i dati nella regione richiesta. La scelta non è teorica: varia con la disponibilità per area geografica dei percorsi offerti da Bedrock1.
Un dettaglio operativo chiude il cerchio: gli autori indicano come usare CloudTrail per dimostrare la conformità. La verifica consente di attestare a auditor e stakeholder che l’elaborazione resta nel perimetro definito. Nel caso descritto, la regione è Londra (eu-west-2) e il controllo avviene con le voci pubblicate nel post1.
Per chi integra su Bedrock, il messaggio è pratico: quando serve residenza rigorosa dei dati d’inferenza, la catena Invoke + application inference profile + condizione IAM sulla regione offre un percorso di configurazione e di prova, ancorato a esempi e tracce verificabili1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.